1. Quem somos e nosso papel
O responsável pelo tratamento dos dados pessoais descrito nesta política é:
- Razão social
- Aurora Dynamics do Brasil LTDA
- Nome fantasia
- Aurora Dynamics
- CNPJ
- 37.424.164/0001-56
- Endereço
- Avenida Mário Gurgel, nº 5353, Bloco 10A, Sala 920, São Francisco, Cariacica/ES, CEP 29145-910
- contato@auroradynamics.com.br
- Telefone / WhatsApp
- (27) 4040-4303
Para os dados de cadastro, autenticação, uso e relacionamento comercial, a Aurora atua como controladora.
Nos sistemas em que o cliente empresarial insere dados pessoais de terceiros — por exemplo, imagens de câmeras no Aurora Vision, dados de anunciantes no Aurora Kioski ou informações de rede no Aurora ARCM —, o cliente é o controlador e a Aurora atua como operadora, tratando esses dados exclusivamente conforme as instruções do cliente e o contrato firmado.
2. A quem esta política se aplica
Esta política se aplica a todos os sistemas, aplicativos (web e móveis), APIs, integrações e sites operados pela Aurora ("Sistemas Aurora"), incluindo:
- Aurora Kioski — plataforma de mídia indoor para redes de telas de anúncio;
- Aurora ARCM — plataforma em nuvem para gestão e automação de roteadores MikroTik e switches Huawei;
- Aurora Vision (CamCare) — plataforma de monitoramento de câmeras com inteligência artificial na nuvem;
- aplicativos e integrações publicados pela Aurora no Google Play, no Google Cloud (OAuth) e no Meta for Developers (Facebook, Instagram e WhatsApp);
- os sites www.auroradynamics.com.br e policy.auroradynamics.com.br.
Ela complementa os Termos de Uso. Um sistema específico pode ter avisos adicionais, exibidos no próprio sistema, que prevalecem naquilo que forem mais específicos.
3. Quais dados coletamos
| Categoria | Exemplos | Origem |
|---|---|---|
| Cadastro | Nome, e-mail, telefone, empresa, cargo, CPF/CNPJ e dados de faturamento | Fornecidos por você ou pelo cliente |
| Autenticação | Credenciais (senha armazenada apenas em forma de hash), tokens de sessão, identificador da conta Google ou Facebook | Você e o provedor de login social |
| Perfil de login social | Nome, e-mail, foto de perfil e identificador da conta | Google ou Meta, mediante sua autorização |
| Uso e registros | Endereço IP, data e hora de acesso, navegador, ações realizadas nos painéis, logs de erro | Coletados automaticamente |
| Dispositivo (apps móveis) | Modelo, sistema operacional, versão do app, token de notificação, relatórios de falha | Coletados automaticamente |
| Conteúdo inserido | Mídias, campanhas, configurações de equipamentos, fluxos de vídeo e demais dados inseridos nos sistemas | Você ou o cliente (Aurora como operadora) |
| Contato e suporte | Mensagens, e-mails, chamados e histórico de atendimento | Fornecidos por você |
Não coletamos deliberadamente dados pessoais sensíveis. No Aurora Vision, recursos como reconhecimento facial podem envolver dados biométricos: a ativação, a base legal e os avisos aos titulares são de responsabilidade do cliente controlador, cabendo à Aurora o tratamento seguro na condição de operadora.
4. Dados recebidos do Google e do Facebook
Alguns Sistemas Aurora permitem que você entre ou integre sua conta usando o Google ou o Facebook. Esta seção descreve, de forma específica, como acessamos, usamos, armazenamos, compartilhamos e excluímos esses dados.
4.1 Google (Login com Google e APIs do Google)
Dados acessados. Com o Login com Google, solicitamos apenas os escopos básicos openid, email e profile, que nos fornecem seu nome, endereço de e-mail, foto de perfil e o identificador da sua conta Google. Se um sistema oferecer uma integração que exija outro escopo (por exemplo, Google Agenda ou Google Drive), ele será solicitado de forma separada, apenas quando você ativar esse recurso, e a tela de consentimento do Google mostrará exatamente quais dados serão acessados.
Uso. Usamos esses dados exclusivamente para criar e autenticar sua conta, preencher seu perfil e — no caso de escopos adicionais — executar o recurso que você ativou. Não usamos dados do Google para publicidade, perfis de marketing ou qualquer finalidade não relacionada à funcionalidade visível para você.
Armazenamento. Os dados são armazenados em servidores com criptografia em trânsito (TLS) e acesso restrito, pelo tempo em que sua conta estiver ativa ou até você revogar o acesso ou pedir a exclusão.
Compartilhamento. Não vendemos, alugamos nem compartilhamos dados do Google com terceiros, exceto com provedores de infraestrutura que hospedam nossos sistemas (sob obrigações de confidencialidade), quando exigido por lei, ou com seu consentimento expresso.
Divulgação de Uso Limitado (Limited Use). O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google pelos Sistemas Aurora seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
The use and transfer to any other app of information received from Google APIs by Aurora Dynamics systems will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Em especial, nos comprometemos a:
- usar dados do Google apenas para fornecer ou melhorar funcionalidades visíveis ao usuário e relacionadas ao propósito do sistema;
- não transferir esses dados a terceiros, exceto quando necessário para fornecer ou melhorar essas funcionalidades, para cumprir a lei, por motivos de segurança, ou em operação societária (fusão, aquisição) com aviso prévio;
- não usar esses dados para veicular anúncios, inclusive anúncios personalizados ou de redirecionamento;
- não permitir que pessoas leiam esses dados, salvo com seu consentimento expresso, por motivo de segurança (como investigação de abuso), para cumprir a lei, ou quando os dados forem agregados e anonimizados para operações internas;
- não vender esses dados nem usá-los para determinar capacidade de crédito ou para empréstimos;
- não usar dados do Google para desenvolver, melhorar ou treinar modelos generalizados de inteligência artificial ou aprendizado de máquina.
Revogação. Você pode revogar o acesso a qualquer momento em myaccount.google.com/permissions e solicitar a exclusão dos dados conforme a seção 13.
4.2 Facebook / Meta (Login com Facebook e integrações Meta)
Dados acessados. Com o Login com Facebook, solicitamos apenas as permissões public_profile e email, que nos fornecem seu nome, foto de perfil, e-mail e o identificador da sua conta no app. Integrações com Páginas do Facebook, Instagram ou WhatsApp Business, quando oferecidas, solicitam permissões específicas apenas quando você ativa o recurso, e os dados são usados somente para executá-lo.
Uso. Usamos esses dados exclusivamente para criar e autenticar sua conta e prestar a funcionalidade solicitada. Não publicamos nada em seu nome sem sua ação expressa, não acessamos sua lista de amigos e não usamos os dados para publicidade.
Compartilhamento. Não vendemos, licenciamos nem compartilhamos dados recebidos da Meta com corretores de dados, redes de anúncios ou outros terceiros, observando os Termos da Plataforma Meta e as Políticas do Desenvolvedor.
Exclusão. Você pode remover o app em Configurações e privacidade > Configurações > Apps e sites na sua conta do Facebook e solicitar a exclusão de todos os dados conforme a página Exclusão de dados.
5. Aplicativos móveis e permissões do dispositivo
Nossos aplicativos móveis solicitam permissões do dispositivo apenas quando necessárias para uma funcionalidade e sempre mediante sua autorização no sistema operacional:
- Notificações: para enviar alertas operacionais (por exemplo, eventos de câmeras ou falhas em equipamentos);
- Câmera e galeria: para capturar ou enviar imagens e mídias que você escolher, ou ler QR codes de pareamento;
- Localização: somente quando um recurso depende dela (por exemplo, localizar equipamentos), nunca em segundo plano sem aviso específico;
- Rede: para comunicação com nossos servidores e com equipamentos gerenciados.
Você pode negar ou revogar essas permissões nas configurações do aparelho a qualquer momento; apenas o recurso correspondente deixará de funcionar. Não acessamos contatos, SMS ou registros de chamadas. Os dados são transmitidos com criptografia (TLS).
6. Para que usamos os dados (finalidades e bases legais)
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e autenticar sua conta, inclusive por login social | Execução de contrato (art. 7º, V) |
| Prestar os serviços contratados, suporte e comunicações operacionais | Execução de contrato (art. 7º, V) |
| Responder contatos e elaborar propostas | Procedimentos preliminares a contrato (art. 7º, V) |
| Faturamento, documentos fiscais e guarda de registros de acesso | Cumprimento de obrigação legal (art. 7º, II) |
| Segurança, prevenção a fraudes e abusos, auditoria | Legítimo interesse (art. 7º, IX) e proteção ao crédito/segurança quando aplicável |
| Melhoria e correção dos sistemas (métricas agregadas, relatórios de falha) | Legítimo interesse (art. 7º, IX) |
| Envio de novidades e conteúdos da Aurora | Consentimento (art. 7º, I), revogável a qualquer momento |
| Exercício de direitos em processos judiciais ou administrativos | Exercício regular de direitos (art. 7º, VI) |
Não vendemos dados pessoais e não tomamos decisões exclusivamente automatizadas que produzam efeitos jurídicos sobre você sem possibilidade de revisão (art. 20 da LGPD).
7. Com quem compartilhamos
Compartilhamos dados pessoais somente quando necessário para as finalidades acima, com:
- Provedores de infraestrutura e nuvem que hospedam os Sistemas Aurora, sob contratos com obrigações de segurança e confidencialidade;
- Serviços de pagamento e faturamento, para cobrança dos planos contratados;
- Provedores de e-mail e notificações, para envio de mensagens operacionais;
- Google e Meta, apenas no fluxo de autenticação ou da integração que você ativar;
- O cliente empresarial ao qual sua conta está vinculada, quando você usa um sistema em nome dele;
- Autoridades públicas, quando houver obrigação legal, regulatória ou ordem judicial.
Em caso de fusão, aquisição ou reorganização societária, os dados poderão ser transferidos ao sucessor, que ficará obrigado a cumprir esta política, com aviso prévio aos titulares.
8. Transferência internacional
Alguns fornecedores (como provedores de nuvem, Google e Meta) podem processar dados fora do Brasil. Nesses casos, a transferência observa o art. 33 da LGPD e a regulamentação da ANPD, por meio de cláusulas contratuais padrão, países com nível de proteção adequado ou outros mecanismos legalmente previstos.
10. Por quanto tempo guardamos
- Dados de conta e de login social: enquanto a conta estiver ativa; excluídos em até 30 dias após o pedido de exclusão ou o encerramento da conta;
- Dados contratuais e fiscais: pelos prazos exigidos pela legislação tributária e civil (em regra, até 5 anos);
- Registros de acesso a aplicações: por 6 meses, conforme o art. 15 do Marco Civil da Internet;
- Contatos comerciais: pelo tempo necessário para atender à solicitação e, depois, pelo prazo prescricional aplicável;
- Conteúdo inserido pelo cliente: durante a vigência do contrato; após o encerramento, pode ser exportado pelo cliente no prazo contratual e, em seguida, é excluído ou anonimizado;
- Backups: sobrescritos em ciclos de até 90 dias.
11. Como protegemos os dados
Adotamos medidas técnicas e administrativas compatíveis com o art. 46 da LGPD, incluindo criptografia em trânsito (TLS/HTTPS), armazenamento de senhas com hash, controle de acesso por credenciais individuais e princípio do menor privilégio, segregação de ambientes, registro de atividades, backups e monitoramento contínuo da infraestrutura.
Nenhum sistema é totalmente imune a incidentes. Em caso de incidente de segurança que possa gerar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os afetados, nos termos do art. 48 da LGPD e da regulamentação aplicável.
12. Seus direitos como titular
Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento, gratuitamente:
- confirmação da existência de tratamento e acesso aos seus dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade dos dados a outro fornecedor, observados os segredos comercial e industrial;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre as entidades com as quais compartilhamos seus dados;
- informação sobre a possibilidade de não fornecer consentimento e suas consequências;
- revogação do consentimento;
- revisão de decisões tomadas unicamente com base em tratamento automatizado.
Para exercer qualquer direito, escreva para contato@auroradynamics.com.br. Poderemos solicitar informações para confirmar sua identidade. Respondemos em até 15 dias, conforme a LGPD e a regulamentação da ANPD. Se o pedido envolver dados tratados pela Aurora como operadora, encaminharemos a solicitação ao cliente controlador responsável.
Você também tem o direito de apresentar reclamação à ANPD (gov.br/anpd).
13. Exclusão de dados e da conta
Você pode solicitar a exclusão da sua conta e de todos os dados pessoais associados — inclusive os recebidos do Google ou do Facebook — a qualquer momento, por qualquer um destes caminhos:
- Pelo sistema: quando disponível, use a opção "Excluir conta" nas configurações do perfil;
- Por e-mail: envie uma mensagem para contato@auroradynamics.com.br com o assunto "Exclusão de dados", a partir do e-mail cadastrado, informando o sistema utilizado;
- Login com Facebook: remova o app em Configurações > Apps e sites; a Meta nos notifica e a exclusão é processada automaticamente;
- Login com Google: revogue o acesso em myaccount.google.com/permissions e envie também o e-mail acima para a exclusão completa.
Confirmada a identidade, a conta é encerrada e os dados são excluídos ou anonimizados em até 30 dias, exceto aqueles que a lei nos obriga a reter (como documentos fiscais e registros de acesso), eliminados ao fim do prazo legal. Cada solicitação gera um código de confirmação, que pode ser consultado na página Exclusão de dados.
14. Encarregado pelo tratamento de dados (DPO)
O canal de comunicação com o Encarregado pelo tratamento de dados pessoais da Aurora, nos termos do art. 41 da LGPD, é o e-mail contato@auroradynamics.com.br, com o assunto "Privacidade / LGPD", ou correspondência para Aurora Dynamics do Brasil LTDA, Avenida Mário Gurgel, nº 5353, Bloco 10A, Sala 920, São Francisco, Cariacica/ES, CEP 29145-910, aos cuidados do Encarregado de Dados.
15. Crianças e adolescentes
Os Sistemas Aurora são destinados a empresas e a pessoas maiores de 18 anos e não são direcionados a crianças ou adolescentes. Não coletamos intencionalmente dados de menores de 18 anos; se identificarmos esse tipo de cadastro, os dados serão excluídos.
16. Alterações desta política
Esta política pode ser atualizada para refletir mudanças legais ou nos Sistemas Aurora. A versão vigente estará sempre nesta página, com a data da última atualização. Alterações relevantes — especialmente quanto ao uso de dados recebidos do Google ou da Meta — serão comunicadas previamente pelos canais cadastrados ou por aviso nos próprios sistemas e, quando exigido, com nova coleta de consentimento.
17. Contato
- E-mail: contato@auroradynamics.com.br
- Telefone / WhatsApp: (27) 4040-4303 · abrir conversa
- Endereço: Aurora Dynamics do Brasil LTDA — Avenida Mário Gurgel, nº 5353, Bloco 10A, Sala 920, São Francisco, Cariacica/ES, CEP 29145-910
- Veja também: Termos de Uso · Exclusão de dados